Windows 2000 käyttikseeni iski sasser-virus. Olen asentanut Microsoftin suojauspäivityksen 835732 (MS04-011) ja ajanut ko. viruksen poisto-ohjelman Sassln.exe. Kun ajan ko. ohjelman uudelleen, tulee ilmoitus, ettei koneeni ole saastunut. Käytössäni on ZoneAlarmin palomuuri ver. 5.0 sekä F-Securen Anti-Virus-ohjelmisto ver 5.22, joka myöskään ei löydä mitään viruksia. SILTI koneeni jatkaa itsekseen boottailua aina muutaman minutin käytön jälkeen. Mikä avuksi?
Win2k ja Sasser
Andrea
6321
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
ensinäkin se Zone alarm pois ja hanki "varmempi" ohjelma! Oletko päivittänyt suojauspäivityksiä aina! Vai onko jokin jäänyt pois välistä? Kun kone käynnistyy uudelleen niin tuleeko siitä ilmoitus ruutuun? Kerro nuo, vastailen kun kerkiän.
Virustorjuntaohjelma päivittää itse itsensä aina, kun päivityksiä F-Securen puolelta on tarjolla. Windowsin update-sivusto ainakin ilmoittaa, ettei koneeseeni ole saatavilla mitään uusia päivityksiä, joten kaikki kai lienee päivitetty. Ruutuun ei tule nitään ilmoitusta siitä, että kone käynnistettäisiin uudelleen tietyn ajan kuluttua. Se vain yksinkertaisesti boottaa uudelleen...
Onko sulla kaks palomuuria: F-securen ja ZA:n? Toinen pois, siitä aiheutuu vaikka mitä häikkää.
Just muistin että täällä on varoteltu että joku ZA:n versio ei sovi yhteen F-securen kanssa, vaikka siinä ei oliskaan palomuuri päällä (siis F-securessa).
Vaihda se palomuuri toiseen, jos F-securessa ei ole palomuuria. Esim. Sygate.
Aja se virustarkistusohjelma nyt uudestaan. Siellä voi olla muutakin joka aiheuttaa boottauksen. Sasseri ei oo ainoo.
Win 2000 ei taida olla järjestelmän palautusta? Sinnehän ne usein piilotouu.
Koska ruutuun ei tule sasserin mukaista ilmoitusta koneen sammuttamisesta, saattaa ongelma olla Win 2k:n virranhallinnassa. Olen ottanut kaikki mahdolliset valmiustilat ja näytön ja kiintolevyjen sammutukset pois päältä, mutta toistaiseksi ongelma jatkuu. Sekään ei auta, että koneen irroittaa verkosta ja antaa komentoriviltä komennon net stop server /y. Eli sekin viittaisi siihen, että sasserista ei ole kysymys.